BlueSAM BOF

BlueHammer의 Cobalt Strike Beacon Object File 적용으로, Windows Defender 업데이트/VSS 동작을 통해 SAM 데이터베이스 사본을 획득하고 Beacon에서 오프라인 레지스트리 데이터를 처리합니다.

원본 PoC에 대한 크레딧은 Nightmare-Eclipse의 BlueHammer(https://github.com/Nightmare-Eclipse/BlueHammer)에 있습니다.

시작 방법

1. 저장소를 클론합니다.
2. make를 실행합니다.

사용법

1. bluesam.cna 스크립트를 Cobalt Strike에 임포트합니다.
2. bluesam 명령어를 사용합니다.

bluesam
Command         Description
(none)          Runs the BlueSAM BOF with the default target behavior.
any argument    Shows this help menu.

실행 예시

크레딧:

• https://github.com/Nightmare-Eclipse/BlueHammer
• https://github.com/MEhrn00/boflink
• https://github.com/trustedsec/CS-Situational-Awareness-BOF/tree/master/src/base_template
• https://github.com/CodeXTF2/bof_template